G/TBT/W/656  
18 de julio de 2019 
(19-4777) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PROYECTO REVISADO DE LEY SOBRE CRIPTOGRAFÍA  
DE LA REPÚBLICA POPULAR CHINA, DE LA OFICINA  
DE LA ADMINISTRACIÓN ESTATAL DE  
CRIPTOGRAFÍA COMERCIAL (OSCCA)  
DECLARACIÓN DE LA UNIÓN EUROPEA ANTE EL  
COMITÉ DE OBSTÁCULOS TÉCNICOS AL COMERCIO  
20 Y 21 DE JUNIO DE 2019  
La siguiente comunicación, de fecha 17 de julio de 2019, se distribuye a petición de la delegación 
de la Unión Europea . 
 
_______________  
 
 
1.  La UE desea reiterar su preocupación por el proyecto de Ley sobre Criptografía, pub licado por la 
Oficina de la Administración Estatal de Criptografía Comercial (OSCCA) . Entendemos que el proyecto 
de Ley sobre Criptografía será uno de los 13 instrumentos legislativos que se propondrán para su 
deliberación en el Comité Permanente del Congr eso Nacional del Pueblo este año . Por consiguiente, 
la UE desea hacer un seguimiento de las observaciones por escrito que ha presentado en el proceso 
de consulta pública y repetido varias veces en este Comité, y desea poner nuevamente de manifiesto 
algunas  preocupaciones . También agradeceríamos recibir más información sobre el calendario 
previsto para la deliberación de este proyecto.  
2.  A la UE le preocupa el enfoque basado en riesgos adoptado en el proyecto de Ley . Entendemos 
que su finalidad es reducir el n úmero de incidentes de delincuencia electrónica, pero afectará 
también a las actividades cotidianas de empresas de la UE.  
3.  A la UE le preocupa la utilización de los productos de cifrado porque el proyecto de Ley tiene un 
alcance muy amplio y parece pretende r regular todos los usos de la criptografía . Su ámbito de 
aplicación respecto de los productos y servicios de las TIC abarca muchos más que los que sirven 
principalmente para el cifrado.  
4.   La UE reitera su preocupación en relación con el enfoque del proyect o de Ley, basado en un 
régimen relativo a la criptografía centrado en licencias administrativas ; es decir, en una 
"reglamentación" de la criptografía comercial . Preocupan los aspectos siguientes:  
a. El proyecto de Ley impone un régimen de licencias para la ve nta, la utilización, la 
importación y la exportación de productos de criptografía comercial.  
b. Parece apartarse de la práctica internacional y de compromisos adquiridos 
anteriormente por China, entre ellos una aclaración de la OSCCA de marzo del 
año 2000. Según estos compromisos, los productos de las TIC no estarían sujetos a 
requisitos de licencias ni a otras obligaciones reglamentarias similares, a no ser que la 
función principal de esos productos fuera la encriptación . Sin embargo, el proyecto de 
Ley puede  incluir una gama de productos mucho más amplia, que quedarían sujetos a 
restricciones . La rama de la industria de la UE que desarrolla actividades relacionadas 
con la criptografía y los semiconductores observa un riesgo de regresión . El nuevo 
proyecto de Ley de Criptografía carece ya de la citada limitación : de hecho, parece tener 
un alcance muy amplio y utiliza términos como cifrado "común", "principal" y 
"comercial" que deben definirse en más detalle.  G/TBT/W/656  
- 2 - 
  c. El proyecto de Ley prevé una obligación de autorización previa a la comercialización 
para productos criptográficos comerciales, requisito que es oneroso y se aparta de la 
práctica internacional . Más en general, nos preguntamos si el enfoque que subyace a la 
Ley, basado en autorizaciones ex ante previas a la comercialización, puede hacer 
justicia a una rama de la industria dinámica y en constante innovación . La UE 
agradecería información más precisa sobre el organismo del Gobierno encargado de 
esta función, sobre los detalles del procedimiento de con cesión de licencias de 
importación y sobre los detalles de las preocupaciones en materia de seguridad relativas 
a los equipos.  
d. El proyecto de Ley obliga a realizar "evaluaciones por clases y grados de la seguridad 
de las aplicaciones criptográficas en la i nfraestructura de información crítica (CII)".  
e. A la UE también le preocupa que estas prescripciones reglamentarias en relación con el 
acceso a los mercados sean discriminatorias, no sean tecnológicamente neutras y 
supongan una transferencia forzada de propi edad intelectual (por ejemplo, exigiendo la 
revelación obligatoria de los códigos de encriptación).  
5.  La UE quisiera que China explicara cómo ha identificado los sectores con infraestructura de 
información crítica, muchos de los cuales no tienen realmente in cidencia alguna sobre la seguridad 
nacional ni siquiera sobre el orden público.  
6.  Por último, la UE opina que en el proyecto de Ley no se reconoce la función esencial de las normas 
internacionales para asegurar la interoperabilidad mundial en el sector de la criptografía.  
7.  La UE ruega a China que tome en consideración estas observaciones y modifique en consecuencia 
el proyecto de Ley.  
__________